Humble Bundle 網站改版惹議：雙重認證管理功能遭移除引發資安疑慮

知名的數位遊戲商店 Humble Bundle 近日進行了大規模的網站改版，旨在讓使用者介面更具現代感。然而，這項更新卻在重視資安的使用者之間引發了強烈擔憂，因為人們發現，使用者控制台中的雙重認證（2FA）設定管理功能竟然被移除了。

根據遊戲媒體 Kotaku 的報導，嘗試存取帳號安全設定以新增、更新或移除 2FA機制的使用者，發現這些選項在新版排版中已經不復存在。這項改變對於那些依賴 2FA 來保護其遊戲收藏庫與個人資訊免受未授權存取的使用者來說，無疑特別令人困擾。

儘管該公司尚未針對此功能的移除提供詳細說明，但這些安全功能缺乏可見性，已讓許多消費者感到自身帳號暴露於風險之中。PC Gamer 的進一步調查則凸顯了目前網站實際功能與公司現有支援檔案之間存在脫節。

Humble Bundle 網站上仍然保留了數篇明確指導使用者如何管理 2FA 設定的說明文章，這暗示這些功能原本是被預期要維持可存取的。支援頁面與實際使用者介面之間的落差導致了混亂，因為使用者被引導前往那些已經不存在、或是被剝奪了主要功能的設定選單。

資安專家普遍強調，雙重認證是防範帳號遭盜用（Account Takeovers）的重要防線。透過讓使用者難以管理這些設定，Humble Bundle 可能在無意間阻礙了良好的安全實踐。

在該公司恢復這些功能或提供管理認證方法的清晰替代方案之前，建議使用者針對帳號安全保持高度警戒。這究竟是有意的設計選擇，還是將在未來網站更新中修正的疏忽，目前仍有待觀察。

來源: The Verge